Jamie Tarabay and Craig Torres - Bloomberg News
Bloomberg, Departemen Keuangan Amerika Serikat (AS) diretas oleh aktor yang disponsori negara China melalui penyedia layanan perangkat lunak pihak ketiga, menurut surat yang dikirim lembaga tersebut ke Kongres pada Senin (30/12/2024) waktu setempat.
Departemen Keuangan menggambarkan intrusi tersebut sebagai "insiden keamanan siber besar," karena dikaitkan dengan aktor yang disponsori negara, menurut surat tersebut, yang ditinjau oleh Bloomberg News.
Departemen Keuangan diberitahu pada 8 Desember oleh penyedia perangkat lunak pihak ketiga, BeyondTrust Inc, bahwa seorang peretas telah memperoleh akses "ke kunci yang digunakan oleh vendor untuk mengamankan layanan berbasis cloud yang digunakan untuk memberikan dukungan teknis dari jarak jauh bagi pengguna akhir Kantor Departemen Keuangan (DO)," menurut surat tersebut.
Departemen tersebut dibantu oleh Badan Keamanan Siber dan Keamanan Infrastruktur, FBI, komunitas intelijen, dan penyelidik forensik pihak ketiga.
Berdasarkan informasi yang tersedia, peretas tingkat lanjut yang terkait dengan China berada di balik insiden tersebut, menurut surat tersebut.
Kedutaan Besar China di Washington menentang "serangan fitnah AS terhadap China tanpa dasar fakta apa pun," katanya dalam pernyataan melalui email.
"AS perlu berhenti menggunakan keamanan siber untuk mencoreng dan memfitnah China, dan berhenti menyebarkan segala macam disinformasi tentang apa yang disebut ancaman peretasan China," katanya.
BeyondTrust, yang menjual perangkat lunak akses terkelola dan produk keamanan siber lainnya, memegang kontrak dengan pemerintah federal senilai lebih dari US$4 juta, menurut data pemerintah yang dikumpulkan oleh Bloomberg.
Selain Departemen Keuangan, data tersebut menunjukkan, BeyondTrust berbisnis dengan Departemen Pertahanan, Departemen Urusan Veteran, dan Departemen Kehakiman, bersama dengan lembaga-lembaga lainnya.
Seorang perwakilan BeyondTrust tidak menanggapi permintaan komentar. Departemen Pertahanan, Departemen Kehakiman, dan Departemen Urusan Veteran tidak segera menanggapi permintaan komentar terpisah.
Peretas tersebut dapat mengakses dari jarak jauh beberapa stasiun kerja Departemen Keuangan dan "beberapa dokumen tidak rahasia yang disimpan oleh para pengguna tersebut," kata departemen tersebut dalam surat kepada Senator Sherrod Brown dan Tim Scott.
"Layanan BeyondTrust yang disusupi telah dinonaktifkan, dan tidak ada bukti yang menunjukkan pelaku ancaman tersebut terus mengakses sistem atau informasi Departemen Keuangan," kata juru bicara Departemen Keuangan.
Pengungkapan pelanggaran tersebut terjadi saat Gedung Putih terus menyelidiki apa yang disebutnya sebagai kampanye spionase siber besar-besaran terhadap perusahaan telekomunikasi AS oleh peretas yang disponsori negara China.
Pada Jumat, Gedung Putih mengatakan sembilan perusahaan telekomunikasi telah terkena dampak serangan tersebut, yang dikaitkan dengan kelompok Microsoft Corp yang dijuluki Salt Typhoon.
Para peretas diduga menghabiskan waktu berbulan-bulan mengintai di dalam jaringan telekomunikasi Amerika dan mengumpulkan informasi tentang sejumlah panggilan telepon dan pesan teks warga Amerika yang tidak diketahui.
Di antara telepon yang menjadi sasaran adalah telepon calon presiden saat itu Donald Trump dan pasangannya JD Vance, anggota keluarga Trump dan anggota staf kampanye Wakil Presiden Kamala Harris dan lainnya, New York Times telah melaporkan.
Upaya spionase China yang diduga dilakukan terhadap telekomunikasi AS dan Departemen Keuangan terjadi setelah periode yang relatif tenang dalam hubungan antara AS dan China di akhir masa jabatan Presiden Joe Biden.
Itu termasuk pertemuan Biden dan pemimpin China Xi Jinping di KTT APEC di Peru bulan lalu, pertukaran tahanan langka pada akhir November dan perjanjian baru awal bulan ini tentang kerja sama sains dan teknologi.
Peretasan telekomunikasi Salt Typhoon muncul dalam pertemuan Peru, di mana Biden "menjelaskan dengan sangat jelas di mana AS berdiri di atasnya," kata Penasihat Keamanan Nasional Jake Sullivan saat itu.
Xi memberi tahu Biden pada pertemuan itu "tidak ada bukti yang mendukung klaim tidak rasional dari apa yang disebut 'serangan siber dari China,'" kata kedutaan Washington, Senin.
Anne Neuberger, wakil penasihat keamanan nasional untuk siber dan teknologi baru, mengatakan minggu lalu bahwa pemerintah telah merencanakan tindakan lebih lanjut untuk meminta pertanggungjawaban Beijing setelah melanjutkan larangan China Telecom di AS.
(bbn)
